事件经过
已通过Elastic Security Labs研究验证（The Hacker News于2026-10-19报道）：Apex Accelerator行动（REF8801）发布了npm包，投放平台特定恶意软件并主动劫持AI编码agent的模型请求流量到攻击者基础设施；工件包括通过Telegram外泄的Windows窃密器和CloudSyncD macOS后门。运营者还参加了TOKEN2049以制造可信度。
影响分析
展示了将MCP服务器和'AI顾问'CLI武器化为恶意软件投放载体，以及重定向AI-agent流量的活跃攻击者模式——供应链级别的模型请求拦截等价物，能够毒化开发者agent的提示/响应。
攻击途径
社会工程（'加速器'提供投资和AI积分）说服开发者安装npm包；这些包在UAC绕过后投放macOS后门和Windows窃密器（通过Telegram外泄），修补AMSI/ETW，'audit'MCP工具生成伪造的发现，同时捆绑的编码agent的模型请求通过攻击者控制的服务发送。
受影响系统
npm包@apexacc/cli、@apexacc/audit（以及更早的@apexfdn/apex、@copilot-mcp/apex、@apexfdn/copilot-mcp），域名apexaccs[.]org、apexfdn[.]xyz——活动由Elastic Security Labs跟踪为REF8801
缓解措施
立即删除这两个包；将安装环境视为已受损；审计是否存在CloudSyncD加载器（'com.apple.system.loader'）和所述感染链工件；阻止apexaccs[.]org / apexfdn[.]xyz / 0auth-chromium[.]com；对任何要求安装其工具的'加速器'保持警惕。